<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN">
<HTML><HEAD>
<META http-equiv=Content-Type content="text/html; charset=koi8-r">
<META content="MSHTML 6.00.2900.2180" name=GENERATOR>
<STYLE></STYLE>
</HEAD>
<BODY bgColor=#ffffff>
<DIV><FONT face=Arial size=2>Простите, я не заметил, как испортил рассылку.
</FONT></DIV>
<DIV><FONT face=Arial size=2>Повторюсь тогда с "чистого" листа.</FONT></DIV>
<DIV> </DIV>
<DIV><FONT face=Arial size=2><FONT face="Times New Roman" size=3>Добрый день! На
данный момент антивирус работает в связке havp+clamav (я <BR>отказался от
squidclam), но есть несколько вопросов и сомнений.<BR><BR>Антивирус обнаруживает
со страницы eicar только файлы с расширениями txt и <BR>2.zip Посмотрите - на
тех файлах что он обнаруживает, он пишет VIRUS-это как <BR>раз </FONT><A
href="http://www.eicar.org/download/eicar.com.txt"><FONT face="Times New Roman"
size=3>http://www.eicar.org/download/eicar.com.txt</FONT></A><FONT
face="Times New Roman" size=3> Virus:<BR>и </FONT><A
href="http://www.eicar.org/download/eicarcom2.zip"><FONT face="Times New Roman"
size=3>http://www.eicar.org/download/eicarcom2.zip</FONT></A><FONT
face="Times New Roman" size=3> Virus:<BR>а остальные два не видит -
это<BR></FONT><A href="http://www.eicar.org/anti_virus_test_file.htm"><FONT
face="Times New Roman"
size=3>http://www.eicar.org/anti_virus_test_file.htm</FONT></A><FONT
face="Times New Roman" size=3> 80 OK и простой zip. Пишет ОК <BR>(имея ввиду что
дает возможность их закачать...этож прокси сервер все же?). <BR>Это не
понятно...<BR>и еще кое что накопал - на сайте eicar авторы пишут:<BR>The first,
eicar.com, contains the ASCII string as described above. The <BR>second file,
eicar.com.txt, is a copy of this file with a different <BR>filename. Some
readers reported problems when downloading the first file, <BR>which can be
circumvented when using the second version<BR>Те-первый и второй отличаются
только именем, но НЕКОТОРЫЕ пользователи <BR>жалуются на проблемы при закачке
ПЕРВОГО файла ( у меня его тоже антивирус <BR>не видит), который может
обманывать при его же использованиии во второй <BR>версии. Это и есть трюк,
который видно при переименовании файла.(У меня <BR>первый НЕ видит, второй ВИДИТ
антивирус). Простите за перевод :-)<BR>И еще - Good scanners will detect the
'virus' in the single zip ARCHIVEe and <BR>may be even in the double zip
ARCHIVEe.<BR>Получается, что в простом zip архиве мой НЕ видит, а в ДВОЙНОМ
видит...хотя <BR>по описанию должно быть скорее наоборот. Вот такие вопросы
остаются.....<BR><BR>И еще нюанс - я его настроил на работу со squid как с
parent proxy, но в <BR>логах squid НЕ вижу (access.log) чтобы к нему хоть кто то
<BR>подсоединялся...почему? Так и не пойму - р=C